Datenschutzerklärung

Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten die Plattform ColleX („wir“, die „Plattform“, erreichbar unter collexstash.com) verarbeitet, zu welchen Zwecken und auf welchen Rechtsgrundlagen dies geschieht, an wen wir die Daten weitergeben und welche Rechte Sie in Bezug auf Ihre Daten haben. Die Verarbeitung erfolgt nach dem ukrainischen Gesetz „Über den Schutz personenbezogener Daten“ sowie, für Nutzerinnen und Nutzer aus der Europäischen Union und dem Vereinigten Königreich, nach der Datenschutz-Grundverordnung der EU (DSGVO) und der britischen UK GDPR.

ColleX ist ein Werkzeug zur Verwaltung von Sammlungen. Wir verkaufen nichts: Die Preise auf der Website sind Richtwerte für einen Gegenstand, und Gelder der Nutzer fließen nicht über die Plattform; Zahlungsdaten erheben wir daher nicht.

Mit der Nutzung der Plattform bestätigen Sie, dass Sie diese Datenschutzerklärung zur Kenntnis genommen haben.

Verantwortlicher für die Verarbeitung Ihrer personenbezogenen Daten ist Volodymyr Konoval, Ukraine. Bei allen Fragen zur Verarbeitung Ihrer Daten schreiben Sie bitte an collexstash@gmail.com.

Wir verarbeiten nur, was für den Betrieb des Dienstes erforderlich ist. Für die Registrierung ist lediglich eine E-Mail-Adresse erforderlich; alle weiteren Angaben machen Sie freiwillig.

• Konto: E-Mail-Adresse, Passwort (ausschließlich als Hash gespeichert — wir können es nicht einsehen), Datum der Registrierung und der letzten Anmeldung.
• Anmeldung über Google: Wenn Sie diese Methode wählen, erhalten wir von Google Ihren Namen, Ihre E-Mail-Adresse und Ihr Profilbild (das Bild wird direkt von den Servern von Google in Ihren Browser geladen). Ihr Google-Passwort erhalten wir nicht.
• Profil: Name oder Pseudonym, Profiladresse (Nutzername), Stadt, Kurzbeschreibung, Kontaktdaten für Tauschgeschäfte — Telegram, Instagram, Telefonnummer —, bevorzugte Versandarten und Privatsphäre-Stufe.
• Land und Sprache: das bei der Registrierung gewählte Land (oder das von uns anhand der Seitensprache angenommene Land, bis Sie es bestätigen), die Sprache der Oberfläche und die ausgewählten Kataloge. Vom Land hängt ab, welche Serien, Preise und Anzeigen Sie sehen.
• Sammlung: die Markierungen „Habe ich“ und „Suche ich“, Anzahl und Zustand der Gegenstände, eigene Listen (Namen, Beschreibungen, Notizen), Serien, denen Sie folgen, Erfolge sowie eine tägliche Summe des Richtwerts Ihrer Sammlung.
• Anzeigen und Tauschgeschäfte: Ihre Anzeigen (Gegenstände, Preise, Versandarten), Anfragen zum Tausch, zum Kauf oder zum Austausch von Kontaktdaten, die dazugehörigen Nachrichten, vorgeschlagene Preise, Status und die Vertrauensbewertung.
• Kommentare, die Sie unter Nachrichtenbeiträgen hinterlassen.
• Telegram-Benachrichtigungen (sofern Sie den Bot verbunden haben): die Kennung Ihres Chats mit dem Bot, das Datum der Verbindung, Ihre Benachrichtigungseinstellungen und ein Protokoll der gesendeten Benachrichtigungen — Art, Sendezeitpunkt und ein Vermerk, dass Sie die Website über die Benachrichtigung geöffnet haben.
• Registrierungsquelle: die Kategorie des Kanals, über den Sie erstmals auf die Website gelangt sind (Suche, soziales Netzwerk, Direktaufruf, geteilter Link usw.) — ohne Seitenadressen und Suchanfragen.
• Technische Daten: IP-Adresse, Geräte- und Browsertyp. Sie fallen im Protokoll der Anmeldesitzungen, in Hosting-Protokollen und in technischen Fehlerberichten an.
• Zeitpunkt des letzten Besuchs: Solange Sie angemeldet sind, speichern wir den Zeitpunkt Ihres letzten Besuchs der Website, auf fünf Minuten gerundet. Sie können dies in den Profileinstellungen ausschalten — dann wird der Zeitpunkt nicht mehr erfasst und der gespeicherte sofort gelöscht.
• Meldungen und Blockierungen: Meldungen, die Sie einreichen oder die über Sie eingereicht werden (Grund, Text, Momentaufnahme der Anzeige oder des Profils zum Zeitpunkt der Meldung), Entscheidungen der Moderation und Anfechtungen; die Liste der Personen, die Sie blockiert haben.
• Chats: Nachrichten, die Sie senden und erhalten, deren Zeitpunkt, Karten mit Tauschangeboten; Ihre WhatsApp-Nummer, falls angegeben — die andere Seite sieht sie erst nach einem angenommenen Angebot. Wenn Sie jemanden aus einem Chat heraus melden, wird der Meldung eine Kopie der letzten 30 Nachrichten dieses Chats beigefügt: Nur die Moderation sieht sie, und sie wird zusammen mit der Meldung aufbewahrt.

Anonyme Statistik. Wir zählen, wie oft pro Tag eine bestimmte Aktion erfolgt: Ein Gast setzt die erste Markierung, jemand teilt einen Link oder öffnet einen Menüpunkt. Es handelt sich um Tagessummen, die nur der Seitensprache und der Serie zugeordnet sind — ohne Nutzerkennung und ohne IP-Adresse. Solche Zähler sind keine personenbezogenen Daten.

Gäste. Markierungen, die Sie ohne Registrierung vornehmen, werden ausschließlich in Ihrem Browser gespeichert und gelangen erst dann zu uns, wenn Sie ein Konto anlegen und sie übernehmen.

Anmeldeprotokoll. Bei jeder Anmeldung und Registrierung speichern wir Ihre IP-Adresse, den Browser- und Gerätetyp, die Browsersprache, den ungefähren Standort (Land und Stadt, ermittelt anhand der IP-Adresse) sowie den genauen Zeitpunkt. Das dient der Sicherheit der Konten und der Betrugsprävention auf Grundlage unseres berechtigten Interesses. Das Protokoll wird 180 Tage aufbewahrt, auch nach der Löschung des Kontos, und ist nur für den Administrator einsehbar. Auf rechtmäßige Anfrage von Strafverfolgungsbehörden können wir ihnen Einträge aus diesem Protokoll übermitteln.

Betrugsschutz und Moderation. Damit Geschäfte zwischen Sammlern sicherer sind, verarbeiten wir zusätzlich folgende Daten — auf Grundlage unseres berechtigten Interesses und des Interesses anderer Nutzer am Schutz vor Betrug:

• Risikosignale: bei Anmeldung, Registrierung und beim Erstellen einer Anzeige ein Hash (ein nicht umkehrbarer digitaler Fingerabdruck) aus IP-Adresse und Browser; IP-Adresse und Browserbezeichnung selbst werden dabei nicht gespeichert. Aufbewahrung: 90 Tage.
• Automatische Prüfung von Chatnachrichten: Enthält eine Nachricht eine Bankkartennummer, eine IBAN oder die Bitte um Vorauszahlung, sehen beide Seiten des Chats darunter einen Warnhinweis. Karten- und Telefonnummern aus der Nachricht werden mit den Hashwerten der Nummern von Personen abgeglichen, gegen die die Moderation zuvor eine Sanktion verhängt hat; ein Treffer ist nur ein Signal an die Moderation, keine Beschränkung.
• Nummern sanktionierter Personen: Wenn die Moderation einer Person den Zugang zum Markt beschränkt, ihre Anmeldung sperrt oder ihr Konto löscht, werden die Karten- und Telefonnummern aus ihren Nachrichten der letzten 90 Tage sowie die Telefonnummer aus ihrem Profil als Hash mit einem geheimen Schlüssel gespeichert — um sie in anderen Konten wiederzuerkennen.
• Merkmale gesperrter Personen: Wenn die Moderation den Zugang zum Markt beschränkt, die Anmeldung sperrt oder ein Konto löscht, speichern wir Hashwerte der E-Mail-Adresse und der Telefonnummer, die Kennung des Google-Kontos und die Kennung des Telegram-Chats — getrennt vom Konto, sodass sie auch nach dessen Löschung erhalten bleiben. Neue Konten werden bei der Registrierung und beim Verbinden von Telegram damit abgeglichen.
• Einsicht in Chats: Die Moderation liest einen Chat nur, wenn zu ihm oder zu einer der beteiligten Personen eine Meldung, ein Risikosignal oder eine bestehende Beschränkung vorliegt. Die Moderation kann in einem solchen Chat im Namen „ColleX-Moderation“ schreiben und das Gegenüber vor einem Risiko warnen — ohne Anschuldigungen und ohne unnötige Angaben über die andere Person preiszugeben.

Öffentliche Quellen. Wird ein Konto wegen möglichen Betrugs gemeldet, kann die Moderation öffentliche Quellen prüfen: öffentliche Profile und Anzeigen mit demselben Nutzernamen, derselben Telefonnummer oder demselben Kontakt, allgemein zugängliche Verzeichnisse von Nummern, die mit Betrug in Verbindung stehen, und den ungefähren Standort der IP-Adresse. Wir nehmen nur, was die Meldung betrifft, bewahren die Prüfunterlagen außerhalb der Datenbank der Website höchstens ein Jahr nach Abschluss des Falls auf und zeigen sie anderen Nutzern nicht.

Name, Nutzername, Stadt, Beschreibung, Sammlung und Anzeigen können für andere Besucher der Website sichtbar sein — abhängig von der Privatsphäre-Stufe, die Sie in den Einstellungen wählen: „Öffentlich“, „Verborgene Sammlung“ oder „Privates Profil“.

Ihre Kontaktdaten (Telegram, Instagram, Telefon) sieht nur ein Nutzer, mit dem eine angenommene Tausch- oder Kontaktanfrage besteht. Eine Ausnahme gilt, wenn Sie selbst die Anzeige Ihres Telegram-Namens in Ihren eigenen Anzeigen aktivieren. Ihre E-Mail-Adresse ist für andere Nutzer nicht sichtbar.

Zeitpunkt des letzten Besuchs. Neben Ihrem Namen in Anzeigen und im Profil sehen andere Nutzer, ob Sie gerade auf der Website sind oder wann Sie zuletzt da waren. Haben Sie dies in den Profileinstellungen ausgeschaltet, wird nichts angezeigt.

• Bereitstellung des Dienstes — Registrierung, Verwaltung von Sammlungen, Listen, Anzeigen, Tauschgeschäfte, Anzeige von Serien und Preisen für Ihr Land und in Ihrer Sprache — auf Grundlage der Vertragserfüllung (Nutzungsbedingungen).
• Kontakt zwischen Sammlern — Anzeige Ihrer Kontaktdaten gegenüber der anderen Partei einer angenommenen Anfrage — auf Grundlage Ihrer Einwilligung: Sie entscheiden selbst, welche Kontaktdaten Sie angeben und ob Sie eine Anfrage annehmen.
• Telegram-Benachrichtigungen — auf Grundlage Ihrer Einwilligung: Sie verbinden den Bot selbst und können Benachrichtigungen jederzeit stummschalten oder den Bot trennen.
• Besuchsanalyse (Google Analytics) — auf Grundlage Ihrer Einwilligung in Analyse-Cookies.
• Werbung von Journey by Mediavine, die wir ausschließlich Besuchern anzeigen, die nicht angemeldet sind: personalisierte Werbung — ausschließlich auf Grundlage Ihrer Einwilligung; nicht personalisierte Werbung — auf Grundlage unseres berechtigten Interesses, da die Werbung hilft, die Kosten des kostenlosen Dienstes zu decken. Im EWR, im Vereinigten Königreich und in der Schweiz dürfen Werbe-Cookies nur mit Ihrer Einwilligung gesetzt werden (Näheres in Abschnitt 8).
• Erkenntnisse darüber, woher Nutzer kommen (Registrierungsquelle), Messung der Wirksamkeit von Benachrichtigungen und anonyme Statistik — auf Grundlage unseres berechtigten Interesses an der Weiterentwicklung des Dienstes.
• Sicherheit und Stabilität — Prävention von Missbrauch und Betrug, Risikosignale, Prüfung von Chatnachrichten, Merkmale gesperrter Personen, Begrenzung der Anfragehäufigkeit, Auffinden und Beheben technischer Fehler — auf Grundlage unseres berechtigten Interesses und des Interesses anderer Nutzer, weder Geld noch Gegenstände zu verlieren.
• Anzeige, ob Sie gerade auf der Website sind — unser berechtigtes Interesse: Sammler einigen sich leichter mit jemandem, der erreichbar ist. Sie können jederzeit widersprechen, indem Sie die Anzeige in den Profileinstellungen ausschalten.
• Bearbeitung von Anfragen und Meldungen rechtswidriger Inhalte — zur Erfüllung rechtlicher Verpflichtungen und auf Grundlage unseres berechtigten Interesses.

Automatisierte Mittel. Die Vertrauensbewertung und die Erfolge werden automatisch aus Ihren Aktivitäten auf der Website berechnet. Warnhinweise im Chat und Risikosignale beschränken für sich genommen niemanden — über eine Beschränkung entscheidet ein Mensch. Es gibt nur eine Ausnahme: Stimmen bei der Registrierung E-Mail-Adresse, Google-Konto oder Telefonnummer mit den Merkmalen einer Person überein, die die Moderation zuvor wegen eines schweren Verstoßes gesperrt hat, wird die Anmeldung beim neuen Konto automatisch gesperrt. Halten Sie das für einen Fehler, schreiben Sie an collexstash@gmail.com: Ein Mensch prüft die Sperre innerhalb von 14 Tagen und hebt sie auf, wenn die Übereinstimmung falsch ist.

Wir verkaufen keine personenbezogenen Daten. Für den Betrieb der Plattform setzen wir Dienstleister (Auftragsverarbeiter) ein, die Daten in unserem Auftrag verarbeiten:

• Supabase (Supabase Pte. Ltd., Singapur) — Datenbank, Authentifizierung und Bildspeicherung. Unser Projekt wird in einer EU-Region (Paris, Frankreich) betrieben.
• Vercel (Vercel Inc., USA) — Hosting und Netzwerk zur Auslieferung der Seiten. Der Servercode der Website wird in der Region Paris ausgeführt; die Seiten werden vom jeweils nächstgelegenen Netzknoten ausgeliefert.
• Cloudflare (Cloudflare, Inc., USA) — Domainnamen der Website sowie Auslieferung der Bilder (Speicher Cloudflare R2, Adresse img.collexstash.com) und der technischen Dateien der Website vom nächstgelegenen Netzknoten. Beim Laden der Dateien sieht Cloudflare Ihre IP-Adresse und Angaben zum Browser.
• Google Analytics (Google) — Besuchsstatistik; nur, wenn Sie in Analyse-Cookies eingewilligt haben.
• Vercel Web Analytics (Vercel Inc., USA) — anonyme Besuchsstatistik ohne Cookies: Adresse der Seite, Herkunft des Aufrufs, Land, Region und Stadt, Gerätetyp, Betriebssystem und Browser. Besucher werden anhand eines Hashwerts der Anfrage unterschieden, der nicht länger als 24 Stunden gespeichert wird; Codes persönlicher Seiten und Adressparameter senden wir dorthin nicht.
• Sentry (Functional Software, Inc., USA) — technische Fehlerberichte. Die Daten unseres Projekts werden in einer EU-Region (Frankfurt, Deutschland) gespeichert.
• Upstash (Upstash, Inc., USA) — Begrenzung der Anfragehäufigkeit: eine Kontokennung und ein Anfragezähler.
• Amazon Web Services (Amazon Web Services, Inc., USA) — der Dienst Amazon SES, über den wir die E-Mails der Website versenden: zu Angeboten und Geschäften, neuen Nachrichten und Entscheidungen der Moderation. Er erhält Ihre E-Mail-Adresse, den Text der Nachricht und Angaben zur Zustellung; unser Konto wird in einer EU-Region (Stockholm, Schweden) betrieben.
• Resend (Plus Five Five, Inc., USA) — Versand der E-Mails zur Bestätigung der Registrierung und zum Zurücksetzen des Passworts: Ihre E-Mail-Adresse und der Text der Nachricht.

Einige Empfänger handeln als eigenständige Verantwortliche nach ihren eigenen Datenschutzbestimmungen:

• Google — wenn Sie sich mit einem Google-Konto anmelden. Die Google Search Console zeigt uns nur zusammengefasste Statistiken zu Suchanfragen und Aufrufen, ohne Daten über einzelne Personen.
• Mediavine (Mediavine, Inc., USA) — Werbung von Journey by Mediavine, die wir ausschließlich Besuchern anzeigen, die nicht angemeldet sind. Wenn eine Anzeige erscheint, übermittelt Ihr Browser an Mediavine die Seitenadresse, Ihre IP-Adresse, Angaben zu Browser und Gerät sowie gegebenenfalls Cookies; Mediavine verwendet diese Daten nach seinem eigenen Datenschutzhinweis, der am Ende dieser Seite auf Englisch wiedergegeben ist (siehe auch Abschnitt 8).
• Werbepartner von Mediavine (Drittanbieter), darunter Google. Besucher aus dem EWR, dem Vereinigten Königreich und der Schweiz sehen die vollständige Liste im Fenster zur Cookie-Auswahl und können jedem Partner einzeln zustimmen oder die Zustimmung verweigern.
• Telegram (Telegram Messenger Inc.) — wenn Sie den Benachrichtigungs-Bot verbunden haben: Der Text einer Benachrichtigung (zum Beispiel über einen neuen Tauschvorschlag) wird über Telegram in Ihren Chat zugestellt. Wenn Sie Telegram als Kontakt angeben, findet die weitere Korrespondenz mit einem anderen Sammler in Telegram statt, außerhalb der Plattform.
• Open-Meteo (OpenMeteo GmbH, Schweiz) — Wetter im persönlichen Bereich: Ist in Ihrem Profil eine Stadt angegeben, sendet Ihr Browser den Namen dieser Stadt an Open-Meteo; der Dienst sieht dabei Ihre IP-Adresse.
• Andere Nutzer der Plattform — in dem in Abschnitt 4 beschriebenen Umfang.

Behörden, auch der Polizei, übermitteln wir Daten nur auf eine schriftliche Anfrage mit Rechtsgrundlage und nur in dem dafür erforderlichen Umfang. Der Bank oder dem Zahlungsdienst, über den eine geschädigte Person Geld überwiesen hat, ebenfalls nur auf rechtmäßige Anfrage. Deutet ein Inhalt auf der Plattform auf eine Gefahr für das Leben oder die Sicherheit eines Menschen hin, informieren wir die Strafverfolgungsbehörden von uns aus.

Die Kerndaten — Konto, Profil, Sammlung, Anzeigen und Tauschgeschäfte — werden in der Europäischen Union (Region Paris) gespeichert. Ein Teil unserer Dienstleister hat seinen Sitz jedoch außerhalb der EU, und die Plattform wird aus der Ukraine betrieben, sodass ein Zugriff auf die Daten auch von außerhalb der EU möglich ist. Die Dienstleister nehmen solche Übermittlungen auf den in ihren Auftragsverarbeitungsverträgen genannten Grundlagen vor:

• Supabase — die von der Europäischen Kommission genehmigten Standardvertragsklauseln samt britischem Zusatz.
• Vercel — Teilnahme am EU–U.S. Data Privacy Framework (mit der Erweiterung für das Vereinigte Königreich) und Standardvertragsklauseln.
• Cloudflare — das Data Privacy Framework und Standardvertragsklauseln samt britischem Zusatz.
• Google — Analytics-Daten von Geräten in der EU werden über Server in der EU erhoben; Google LLC nimmt am Data Privacy Framework teil, und die Datenverarbeitungsbedingungen von Google enthalten Standardvertragsklauseln.
• Sentry — das Data Privacy Framework und, soweit es nicht anwendbar ist, Standardvertragsklauseln.
• Upstash — das Data Privacy Framework und, soweit es nicht anwendbar ist, Standardvertragsklauseln.
• Amazon Web Services — die E-Mails werden in einer EU-Region verarbeitet; für den Fall eines Zugriffs von außerhalb der EU nimmt Amazon Web Services, Inc. am Data Privacy Framework teil, und ihr Auftragsverarbeitungsvertrag enthält Standardvertragsklauseln.
• Resend — Teilnahme am Data Privacy Framework (mit der Erweiterung für das Vereinigte Königreich) und Standardvertragsklauseln.
• Mediavine — Standardvertragsklauseln, die Mediavine mit seinen Dienstleistern und Partnern abschließt (siehe den Hinweis am Ende der Seite).
• Open-Meteo — Schweiz, für die ein Angemessenheitsbeschluss der Europäischen Kommission besteht.

Kurz gesagt: Die Daten werden in der EU gespeichert; in Länder ohne Angemessenheitsbeschluss der Europäischen Kommission (insbesondere in die USA) gelangen sie nur auf Grundlage des Data Privacy Framework oder von Standardvertragsklauseln, in die Schweiz auf Grundlage eines solchen Beschlusses. Die Auftragsverarbeitungsverträge sind auf den Websites der Dienstleister veröffentlicht; auf Anfrage an collexstash@gmail.com senden wir Ihnen die Links zu.

Unbedingt erforderliche Cookies. Cookies der Anmeldesitzung sorgen dafür, dass Sie angemeldet bleiben; ohne sie funktioniert die Anmeldung nicht, daher ist für sie keine Einwilligung erforderlich. Das technische Cookie cx_seen besteht fünf Minuten und enthält keine Daten über Sie: Es verhindert lediglich, dass der Zeitpunkt Ihres Besuchs öfter als einmal in fünf Minuten erfasst wird.

Analyse-Cookies. Cookies von Google Analytics werden erst gesetzt, nachdem Sie im Fenster zur Cookie-Auswahl der Analyse zugestimmt haben. Wenn Sie ablehnen, funktioniert die Plattform ohne jede Einschränkung.

Werbe-Cookies. Die Werbung stammt von Journey by Mediavine und erscheint nur für Besucher, die nicht angemeldet sind, und nur auf Katalog- und Nachrichtenseiten sowie anderen Seiten mit Text. Angemeldete Nutzer sehen nirgends Werbung und erhalten keine Werbe-Cookies; auf der Startseite, im Markt, bei Tauschgeschäften, im Chat, im persönlichen Bereich und in Profilen gibt es für niemanden Werbung. Mediavine und seine Partner, darunter Google, können Cookies und ähnliche Technologien verwenden, um Anzeigen auf Grundlage Ihrer Besuche auf dieser und anderen Websites auszuspielen, Einblendungen zu zählen und Betrug zu verhindern. Wie Mediavine Daten verarbeitet, beschreibt sein Hinweis auf Englisch am Ende dieser Seite.

Einwilligung in Werbung. Auf jeder Seite mit Werbung schalten wir schon vor dem Laden des Werbeskripts den Einwilligungsmodus von Google (Consent Mode v2) in den Zustand „alles abgelehnt“: Werbe- und Analyse-Cookies werden nicht gesetzt, die Personalisierung ist aus, bis Ihre Auswahl vorliegt. Besuchern aus dem Europäischen Wirtschaftsraum (EWR), dem Vereinigten Königreich und der Schweiz zeigt Mediavine ein Fenster zur Cookie-Auswahl mit der Liste der Werbepartner, und Sie können für jeden einzeln entscheiden: Ohne Einwilligung werden keine Werbe-Cookies gesetzt und keine personalisierte Werbung angezeigt. In anderen Ländern legt Mediavine die Voreinstellung nach den örtlichen Regeln fest; personalisierte Werbung können Sie auf den unten genannten Wegen abwählen.

Nicht personalisierte Werbung richtet sich nach dem Inhalt der Seite und Ihrem ungefähren Standort (etwa Land oder Stadt), nicht nach Ihren früheren Besuchen. Werbesysteme können dafür trotzdem Cookies verwenden, um zu begrenzen, wie oft dieselbe Anzeige erscheint, Einblendungen zu zählen und Betrug zu verhindern — im EWR, im Vereinigten Königreich und in der Schweiz nur, wenn Sie Cookies zugestimmt haben; ohne diese Einwilligung wird eingeschränkte Werbung ohne Cookies angezeigt.

Personalisierte Werbung abwählen. Neben Ihrer Auswahl auf unserer Website können Sie:

• personalisierte Werbung von Google in „Mein Anzeigen-Center“ deaktivieren — https://adssettings.google.com;
• personalisierte Werbung von Drittanbietern, die am Selbstregulierungsprogramm der Digital Advertising Alliance teilnehmen, unter https://www.aboutads.info/choices abwählen;
• in Europa dasselbe auf der Website der European Interactive Digital Advertising Alliance (EDAA) tun: https://www.youronlinechoices.eu.

Nach dem Abwählen verschwindet die Werbung nicht: Sie sehen weiterhin Anzeigen, sie richten sich aber nicht mehr nach Ihren Interessen. Google ist einer der Werbepartner von Mediavine; wie Google Informationen von Websites und Apps verwendet, die seine Dienste nutzen, erklärt Google unter https://policies.google.com/technologies/partner-sites; die Liste der Google-Cookies und ihre Speicherdauer finden Sie unter https://policies.google.com/technologies/cookies.

Auswahl ändern. Über den Link „Cookie-Einstellungen“ in der Fußzeile der Website können Sie die Auswahl jederzeit erneut öffnen: auf Seiten mit Werbung das Fenster von Mediavine (für Werbung wie für Analyse), auf anderen Seiten unser Fenster für die Analyse. Nach dem Widerruf der Einwilligung in die Analyse wird sie abgeschaltet, ihre Cookies werden gelöscht, und ihr Skript wird auf den folgenden Seiten nicht mehr geladen. Nach dem Widerruf der Einwilligung in Werbung erscheint auf den folgenden Seiten nur noch nicht personalisierte oder eingeschränkte Werbung; bereits gesetzte Werbe-Cookies können Sie in den Einstellungen Ihres Browsers löschen.

Browser-Speicher. Neben Cookies legt die Website in Ihrem Browser funktionale Einträge ab: Ihre Cookie-Auswahl; Markierungen als Gast; die gewählte Währung und die gewählten Kataloge; einen Vermerk, dass Sie sich auf diesem Gerät bereits angemeldet haben, sowie das Land Ihres Kontos, außerdem den ersten Buchstaben Ihrer Adresse und die Adresse Ihres Avatars für das Symbol in der Kopfzeile (damit Seite und Kopfzeile sofort richtig dargestellt werden); den Zeitpunkt, zu dem Sie Benachrichtigungen zuletzt angesehen haben; die Kategorie des Kanals Ihres ersten Besuchs (bis zu 180 Tage) und einen Vermerk über den Aufruf über einen geteilten Link (bis zu 30 Tage); funktionale Vermerke, damit dasselbe Ereignis nicht doppelt gezählt wird, darunter einen Vermerk, dass einem Gast auf diesem Gerät Werbung angezeigt wird. Diese Einträge werden nicht an Dienste Dritter weitergegeben; Sie können sie löschen, indem Sie die Websitedaten in Ihrem Browser entfernen.

Sie haben das Recht,

• zu erfahren, welche Daten wir über Sie verarbeiten, und eine Kopie zu erhalten — wir antworten innerhalb von 30 Kalendertagen;
• unrichtige Daten berichtigen zu lassen — die meisten können Sie selbst in den Profileinstellungen ändern;
• Ihr Konto und die damit verbundenen Daten zu löschen — in den Profileinstellungen („Konto → Konto löschen“) oder durch eine Nachricht an uns; solange eine Meldung über Sie offen ist, lässt sich das Konto erst nach der Entscheidung darüber löschen, und was nach der Löschung bleibt, steht in Abschnitt 10;
• Ihre Einwilligung zu widerrufen: in Analyse-Cookies, Werbe-Cookies und personalisierte Werbung — über „Cookie-Einstellungen“ in der Fußzeile; in Telegram-Benachrichtigungen — mit dem Befehl /stop im Bot oder durch Trennen des Bots in den Einstellungen; in die Anzeige Ihrer Kontaktdaten — durch deren Entfernen aus dem Profil. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung;
• der Verarbeitung, die auf unserem berechtigten Interesse beruht, zu widersprechen oder ihre Einschränkung zu verlangen;
• Ihre Daten in einem gängigen maschinenlesbaren Format zu erhalten (Recht auf Datenübertragbarkeit);
• Beschwerde bei einer Aufsichtsbehörde einzulegen: in der Ukraine — beim Menschenrechtsbeauftragten des ukrainischen Parlaments; in der EU — bei der Datenschutzbehörde des Landes, in dem Sie wohnen; im Vereinigten Königreich — beim Information Commissioner’s Office (ICO).

Um eines dieser Rechte auszuüben — eine Kopie Ihrer Daten erhalten, Daten berichtigen oder löschen lassen, der Verarbeitung widersprechen oder eine automatische Sperre anfechten —, schreiben Sie an collexstash@gmail.com von der Adresse, auf die Ihr Konto registriert ist. Wir antworten innerhalb von 30 Tagen; bei einer komplexen Anfrage können wir die Frist um bis zu zwei weitere Monate verlängern und teilen Ihnen das mit. Damit Ihre Daten nicht in fremde Hände geraten, können wir Sie bitten zu bestätigen, dass das Konto Ihnen gehört.

• Daten zu Konto, Profil, Sammlung, Anzeigen und Tauschgeschäften sowie das Protokoll der Anmeldesitzungen und das Benachrichtigungsprotokoll — solange Ihr Konto besteht.
• Eine von Ihnen gelöschte Anzeige verschwindet sofort von den Seiten der Website, ihr Datensatz bleibt jedoch bis zur Löschung des Kontos gespeichert, damit der Verlauf der aus dieser Anzeige entstandenen Tauschgeschäfte vollständig bleibt.
• Zähler zur Begrenzung der Anfragehäufigkeit — einige Stunden.
• Anmeldeprotokoll (IP-Adresse, Browser und Gerät, ungefährer Standort) — 180 Tage ab der jeweiligen Anmeldung, auch nach der Löschung des Kontos.
• Technische Fehlerberichte und Hosting-Protokolle — für die von den jeweiligen Dienstleistern festgelegten Aufbewahrungsfristen.
• Google Analytics — Daten zu einzelnen Besuchen werden höchstens 14 Monate gespeichert; zusammengefasste Statistiken ohne Bezug zu einem Besucher länger.
• Werbe-Cookies von Google — ihre Speicherdauer legt Google fest (Liste unter https://policies.google.com/technologies/cookies); Daten, die Google beim Ausspielen von Werbung erhält, speichert Google nach seiner eigenen Datenschutzerklärung.
• Anonyme Statistik — unbefristet: Sie enthält keine personenbezogenen Daten.
• Meldungen, Entscheidungen der Moderation und Anfechtungen — 3 Jahre nach der Entscheidung, auch nach Löschung des Kontos: Das ist nötig, um die Entscheidung bei einer Anfechtung oder einer Anfrage einer Behörde zu belegen. Die Verknüpfung mit dem gelöschten Konto wird dabei entfernt. In der Momentaufnahme der Meldung bleiben Name und Nickname zum Zeitpunkt der Meldung erhalten.
• Risikosignale (Hash aus IP-Adresse und Browser) — 90 Tage, auch nach Löschung des Kontos, dann jedoch ohne Verknüpfung mit ihm.
• Hashwerte von E-Mail-Adresse und Telefonnummer sowie Google- und Telegram-Kennungen von Personen, denen die Moderation den Markt beschränkt, die Anmeldung gesperrt oder das Konto gelöscht hat, sowie Hashwerte der Karten- und Telefonnummern solcher Personen — 3 Jahre nach der Entscheidung, auch nach Löschung des Kontos: so lange wie die Entscheidung selbst, damit eine Beschränkung nicht mit einem neuen Konto umgangen werden kann.
• Unterlagen aus öffentlichen Quellen zur Prüfung einer Meldung — höchstens ein Jahr nach Abschluss des Falls.
• Blockierungen — solange beide Konten bestehen.
• Chatnachrichten — solange beide Konten bestehen; wird eines davon gelöscht, verschwindet der Chat für beide. Wird die andere Person gemeldet, kann die Moderation Ihren Chat mit ihr einsehen, um zu entscheiden.

Wenn Sie Ihr Konto löschen, werden Ihr Profil, Ihre Sammlung, Listen, Anzeigen, Tauschgeschäfte, Kommentare, das Sitzungsprotokoll und das Benachrichtigungsprotokoll sofort und unwiderruflich aus der Datenbank entfernt. Die Tauschgeschäfte verschwinden auch aus dem Verlauf der anderen Partei. Benachrichtigungen, die der Bot Ihnen bereits in Telegram gesendet hat, verbleiben in Ihrem Telegram-Chat — dort können Sie sie löschen.

Nach der Löschung bleiben nur: das Protokoll der Meldungen und Entscheidungen der Moderation — 3 Jahre, ohne Verknüpfung mit dem gelöschten Konto; das Anmeldeprotokoll — bis zu 180 Tage ab der jeweiligen Anmeldung zusammen mit der Kennung des Kontos; Risikosignale — bis zu 90 Tage, ohne Verknüpfung mit dem Konto; falls die Moderation gegen Sie eine Sanktion verhängt hat, die Hashwerte der Merkmale und Nummern — 3 Jahre nach der Entscheidung (siehe oben).

Die Verbindungen zur Website sind verschlüsselt (HTTPS). Passwörter werden ausschließlich als Hash gespeichert. Direkte Anfragen an die Datenbank unter Umgehung der Website ermöglichen es nicht, das Profil, die Sammlung, die Anzeigen oder die Tauschgeschäfte einer anderen Person zu lesen oder zu ändern: Direkt lesbar ist nur der Katalog der Serien und Gegenstände, und Daten ändern kann nur die Serverseite der Website. Keine Schutzmaßnahme bietet absolute Sicherheit.

Ein Konto kann ab 13 Jahren angelegt werden; Personen von 13 bis 15 Jahren nutzen es mit Wissen ihrer Eltern oder Sorgeberechtigten und, wo das Recht ihres Landes für Online-Dienste die Einwilligung der Eltern verlangt, mit deren Einwilligung. Daten von Kindern unter 13 Jahren verarbeiten wir nicht wissentlich: Erfahren wir, dass ein Konto einem solchen Kind gehört, löschen wir es. Wenn Sie Elternteil oder Sorgeberechtigter sind und von einem solchen Konto wissen, schreiben Sie an collexstash@gmail.com.

Das Konto führen wir auf Grundlage eines Vertrags — der Nutzungsbedingungen —, nicht auf Grundlage einer Einwilligung. Angemeldeten Nutzern zeigen wir niemals Werbung und setzen bei ihnen keine Werbe-Cookies; Werbung gibt es nur für Gäste (siehe Abschnitt 8).

Wir können diese Datenschutzerklärung aktualisieren. Die aktuelle Fassung ist stets auf dieser Seite mit dem Datum der letzten Aktualisierung abrufbar. Über wesentliche Änderungen informieren wir zusätzlich auf der Plattform.